CVE-2026-105481
Təsvir
Node.js HTTP Agent bağlantılarının təkrar istifadəsindəki bir çatışmazlıq, klientin sorğunu göndərməmişdən əvvəl göndərilmiş cavabı etibarlı kimi qəbul etməsinə səbəb ola bilər. Bu, CVE-2026-48931 üçün tamamlanmamış düzəlişdir. Gözlənilməz məlumatlar gəldikdə boşda olan keep-alive soketlərini məhv edən mühafizə mexanizmi yalnız hadisə dövrü (event loop) I/O üçün sorğu verdikdə işləyir. Əgər istənməyən cavab artıq soketə çatdırılıbsa, lakin soket yeni sorğuya təhvil veriləndə hələ oxunmayıbsa (məsələn, hadisə dövrü sinxron işlərlə məşğul olduğu üçün), mühafizə mexanizmi onu görmədən kənarlaşdırılır və məlumatlar yeni sorğunun cavabı kimi analiz edilir. Bu zəiflik Node.js **26.x**, **24.x** və **22.x** versiyalarına təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node | 22.23.3, 24.22.0, 26.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.